VPNとTorを同時に使用する方法のソースを表示

== 概要 ==
VPNとTorは、どちらも匿名性を確保するサービスであるが、最良の方法はVPNとTorを同時に使用することである。<br>
匿名性を最高レベルまで高めるためには、手軽で確実である。<br>
<br><br>

== 前提知識 ==
通信履歴は至る所で記録されている。<br>
例えば、ユーザがVPNサービスを使用している時、ISPはいつどこのVPNサーバに接続したのかを記録している。<br>
(法務省の「通信履歴の電磁的記録の保全要請」により通信履歴が90日間保管される)<br>
<br>
ISPの記録と最終的な接続先(anony-vpn.com等の一般Webサイト)の通信記録を突き合わせると、間接的ではあるが、身元の特定に繋がる材料となり、<br>
VPNサービス事業社が通信履歴を開示すれば身元は特定される。<br>
<br>
このような事態を防ぐには、以下に示す事柄を実行しなければならない。<br>
* ExpressVPNやPIAのように、ノーログポリシーを貫いているVPNサービス事業社を利用する。
* Proxy.shのAnonymous Tokenを利用する。
* Nord VPNのDouble VPNを利用する。
<br>
これらのVPNサービスは、アメリカやEUの管轄外であり、5 Eyesに属さない国で運営されていて信用できる。<br>
<br>
ここで、Double VPNとは、1つ目のVPNサーバから2つ目のVPNサーバを経由してインターネットに出ていくサービスである。<br>
Double VPNを使用すると、ISPのログに残るのは1つ目のVPNサーバと通信している履歴のみとなる。<br>
<br>
一方、Torは下図のように3つのサーバを経由する。<br>
ISPには、Entry guardと通信している記録が残るが、最終的な接続先(anony-vpn.com等のWebサイト)にはExit relayから接続している情報のみ記録される。<br>
Entry guardとExit relayは、互いに信頼関係がないので、Exit relayからTor clientへ辿る事ができない。<br>
これがTorが匿名性が高いと言われる理由である。そして匿名性を高めるためには、VPNとTorを同時に使用する必要がある。<br>
<br>
[[ファイル:VPN and Tor 1.png|フレームなし|中央]]
<center>'''図. Torのネットワーク概略図'''</center><br>
<br><br>

== VPNとTorを同時に使用する ==
VPNとTorを同時に使用するには、以下に示す2通りの方法がある。<br>
* Tor over VPN
* VPN over Tor
<br>
===== Tor over VPN =====
1つ目は、VPN経由でTorに接続する方法である。以下のような接続になる。<br>
VPNサービスへ接続後、Torブラウザを起動すれば、VPN経由でTorに接続できる。<br>
 コンピュータ → VPN → Tor → インターネット
<br>
* Tor over VPNのメリット
** ISPは、ユーザがTorを使用していることが分からない。
** TorのEntry guardは、ユーザの本当のIPアドレスが分からない。
** ダークウェブ(.onionドメイン)へ接続できる。
<br>
* Tor over VPNのデメリット
** VPNサービス事業者は、ユーザの本当のIPアドレスを知っている。
<br>
===== VPN over Tor =====
2つ目は、Tor経由でVPNに接続する方法である。以下のような接続になる。<br>
 コンピュータ → Tor → VPN → インターネット
<br>
この方法を適切に使用する場合、身元の特定は不可能なレベルになる。<br>
VPN over Torによりほぼ完全な匿名性を得られるが、この方法は複雑なため、AirVPNと契約する必要がある。<br>
<br>
* VPN over Torのメリット
** VPNへの接続はTorを経由するためVPNサービス事業者はあなたの本当のIPアドレスが分かりません。
** VPNで暗号化されるためTorのExit relayであなたのトラフィックを見ることができません。
** TorをサポートしないあらゆるプロトコルをTor経由で通信させる事ができます。
** VPNサービス事業者との契約に適切に匿名化された暗号通貨を使用した場合、VPN事業者がログを開示してもあなたに辿り着くことはできません。
<br>
* VPN over Torのデメリット
** VPNサービス事業者はあなたのトラフィックを見ることができます
** タイミング攻撃に対して若干脆弱となります
<br><br>

== タイミング攻撃について ==
匿名化を弱体化させる方法の1つに、タイミング攻撃がある。<br>
これはVPNやTorで接続した時間とインターネット上での行動の時間を突き合わせる事により、相関性を調べるものである。<br>
<br>
この攻撃は大規模なものとなるため現実的ではないように思われるが、TorのExit relayの大部分を運用してると云われているNSAであれば不可能ではないかも知れない。<br>
また、Tor自体は匿名性を確保していても、経由するネットワーク機器に脆弱性(あるいは意図的に組み込まれたもの)がある場合、<br>
Torを使用していたとしてもEntry gurdへ辿り着く事が不可能ではない。<br>
<br><br>

__FORCETOC__
[[カテゴリ:設定]]